更新 openSUSE 13.1 内核以修复多种安全问题和缺陷。

已修复下列安全缺陷：

- CVE-2016-0728：使用 join_session_keyring() 处理 keyring 中存在引用泄漏，可导致本地攻击者取得根权限。(bsc#962075)。

- CVE-2015-7550：本地用户可在 keyctl 中，于读取和吊销之间触发争用 (bnc#958951)。

- CVE-2015-8569：在 Linux 内核中，drivers/net/ppp/pptp.c 内的 (1) pptp_bind 和 (2) pptp_connect 函数未验证地址长度，进而允许本地用户通过特别构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制 (bnc#959190)。

- CVE-2015-8543：Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限 (bnc#958886)。

- CVE-2014-8989：Linux 内核在某些命名空间场景中未正确限制附属组成员资格的终止，这允许本地用户通过利用包含群组类别的条目（比其他类别的对应条目更严格）的 POSIX ACL 来绕过预期的文件权限，又称无效群组问题，此问题与 kernel/groups.c、kernel/uid16.c 和 kernel/user_namespace.c 有关 (bnc#906545)。

- CVE-2015-5157：x86_64 平台上 Linux 内核中的 arch/x86/entry/entry_64.S 在处理用户空间执行过程中出现的 NMI 时未正确处理 IRET 错误，这可能允许本地用户通过触发 NMI 获取权限 (bnc#937969)。

- CVE-2015-7799：4.2.3 及之前版本的 Linux 内核的 drivers/net/slip/slhc.c 中的 slhc_init 函数无法确保某些插槽编号有效，本地攻击者可利用此缺陷，通过构建的 PPPIOCSMAXCID ioctl 调用造成拒绝服务（空指针取消引用和系统崩溃）(bnc#949936)。

- CVE-2015-8104：4.2.6 及之前版本的 Linux 内核和 Xen 4.3.x 到 4.6.x中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 相关的 #DB（又称为调试）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#954404)。

- CVE-2015-5307：4.2.6 及之前版本的 Linux 内核和 Xen 4.3.x 到 4.6.x中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 和 vmx.c 相关的 #AC（又称为对齐检查）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#953527)。

- CVE-2014-9529：Linux 内核中 security/keys/gc.c 的 key_gc_unused_keys 函数中存在争用条件，允许本地用户在密钥的垃圾回收期间，通过 keyctl 命令触发对密钥结构成员的访问，从而造成拒绝服务（内存损坏或错误）或可能造成其他不明影响 (bnc#912202)。

- CVE-2015-7990：Linux 内核的 net/rds/sendmsg.c 中的 rds_sendmsg 函数存在争用条件，允许本地用户通过使用未正确绑定的套接字造成拒绝服务（空指针取消引用和系统崩溃），或造成其他不明影响。注意：存在此漏洞的原因是 CVE-2015-6937 的修复不完整 (bnc#952384 953052)。

- CVE-2015-6937：Linux 内核中的 net/rds/connection.c 中的 __rds_conn_create 函数允许本地用户通过使用未正确绑定的套接字，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#945825)。

- CVE-2015-7885：在 4.3.3 及之前版本的 Linux 内核中，drivers/staging/dgnc/dgnc_mgmt.c 的 dgnc_mgmt_ioctl 函数未初始化某个结构成员，这允许本地用户通过构建的应用程序从内核内存获取敏感信息 (bnc#951627)。

- CVE-2015-8215：Linux 内核中 IPv6 堆栈中的 net/ipv6/addrconf.c 不验证对 MTU 值的更改尝试，从而允许上下文相关的攻击者通过满足以下条件的值造成拒绝服务（数据包丢失）：(1) 小于符合标准的最小值，或 (2) 大于接口的 MTU，不通过后台程序验证的路由器公告 (RA) 消息可证实这一点，此漏洞与 CVE-2015-0272 不同。注意：CVE-2015-0272 范围仅限于 NetworkManager 产品 (bnc#955354)。

- CVE-2015-8767：四向握手之后，用户在心跳信息超时事件期间调用 sctp_accept() 时，会发生一种情况。由于 sctp_assoc_migrate() 更改 assoc->base.sk 和 assoc->ep，sctp_generate_heartbeat_event() 中的 bh_sock_lock 将使用接听套接字取得，但使用新的关联套接字发布。结果是未来尝试锁定接听套接字时会发生死锁。
 (bsc#961509)

- CVE-2015-8575：验证 sco_sock_bind() 中的套接字地址长度，防止信息泄漏 (bsc#959399)。

- CVE-2015-8551、CVE-2015-8552：xen/pciback：XEN_PCI_OP_disable_msi[|x] 只会在设备已启用 MSI(X) 的情况下禁用 (bsc#957990)。

- CVE-2015-8550：XEN PV 后端驱动程序中的编译器优化可导致双重提取漏洞，进而造成拒绝服务或任意代码执行（取决于配置）(bsc#957988)。

修复了以下非安全缺陷：

- ALSA：hda - 针对 Creative HDA 控制器禁用 64 位地址 (bnc#814440)。

- ALSA：hda - 修复 Thinkpad T440s 上的噪音问题 (boo#958504)。

- Input：aiptek - 修复检测无端点的设备时的崩溃问题 (bnc#956708)。

- KEYS：若 CONFIG_KEYS=y 则使 /proc/keys 为无条件执行 (boo#956934)。

- KVM：x86：更新 TSC 写入的主钟值 (bsc#961739)。

- NFS：修复 v4.2 客户端迁移恢复操作的一个空指针取消引用 (bsc#960839)。

- apparmor：允许足够的 SYS_CAP_RESOURCE 来 prlimit 其他任务 (bsc#921949)。

- blktap：前端切换为已关闭时也调用 blkif_disconnect() (bsc#952976)。

- blktap：优化 mm 跟踪 (bsc#952976)。

- cdrom：对 BD-RE 媒体的随机写入支持 (bnc#959568)。

- genksyms：处理参考文件中包含空格的字符串文本 (bsc#958510)。

- ipv4：不使用数据报过大的消息增加 PMTU (bsc#955224)。

- ipv6：按多播的设备和链接-本地数据包区分 frag 队列 (bsc#955422)。

- ipv6：修复隧道错误处理 (bsc#952579)。

- route：使用 ipv4_mtu 而非 raw rt_pmtu (bsc#955224)。

- uas：添加响应 iu 处理 (bnc#954138)。

- usbvision 修复界面数组的溢出 (bnc#950998)。

- x86/evtchn：利用 PHYSDEVOP_map_pirq。

- xen/pciback：若未设置 PCI_COMMAND_MEMORY，则不允许 MSI-X 操作 (bsc#957990 XSA-157)。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.2.6 及之前的 Linux 内核中，以及 4.6.x 及之前的 4.3.x 的 Xben 中，KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 和 vmx.c 相关的 #AC（又称为对齐检查）异常来造成拒绝服务（主机操作系统错误或挂起）。(CVE-2015-5307)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Ben Serebrin 发现，Linux 核心中的 KVM 管理程序实现未正确捕获对齐检查异常。客户机虚拟机中的攻击者可利用此问题，在主机操作系统中造成拒绝服务（系统崩溃）。

已发现 Linux 内核中存在多个可能导致拒绝服务的漏洞。

- CVE-2015-5307 Google 的Ben Serebrin 发现了影响 KVM 管理程序的客户机对主机拒绝服务缺陷。恶意访客可触发“对齐检查”(#AC) 异常的无限流，使处理器宏代码进入无限循环，其中核心无法收到其他中断。由此可导致主机内核混乱。

- CVE-2015-7833 Sergej Schumilo、Hendrik Schwartke 和 Ralf Spenneberg 发现，处理 usbvision 驱动程序中的特定 USB 设备描述符时，存在缺陷。具有系统物理访问权限的攻击者可利用此缺陷造成系统崩溃。

- CVE-2015-7872 Dmitry Vyukov 发现 keyrings 垃圾回收器中的漏洞允许本地用户触发内核错误。

- CVE-2015-7990 已发现针对 CVE-2015-6937 的修复不完整。在未绑定的套接字上发送消息时存在争用条件，仍可造成空指针取消引用。远程攻击者能够通过发送构建的数据包造成拒绝服务（崩溃）。

Xen Project 报告：

恶意 HVM 客户机管理员可造成拒绝服务。
尤其，在重要的、可能不明确的时期内阻止使用物理 CPU。如果正在使用主机监视程序（Xen 或 dom0），这可导致监视程序超时，从而导致主机重新启动。
如果通过监视程序配置了另一个无辜的客户机，则此问题可导致该客户机重新启动。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2015-3107 公告中提及的多个漏洞的影响。

  - 在 4.2.6 及之前的 Linux 内核中，以及 4.6.x 及之前的 4.3.x 的 Xben 中，KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 和 vmx.c 相关的 #AC（又称为对齐检查）异常来造成拒绝服务（主机操作系统错误或挂起）。(CVE-2015-5307)

  - 在 4.2.6 及之前的 Linux 内核中，以及 4.3.x 到 4.6.x 的 Xen 中，KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 相关的 #DB（又称为调试）异常来造成拒绝服务（主机操作系统错误或挂起）。(CVE-2015-8104)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2015-2636 公告中提及的多个漏洞的影响。

  - 在 4.2.4 之前的 Linux 内核中，fs/dcache.c 的 prepend_path 函数未正确处理 bind 挂载内部的重命名操作，这允许本地用户通过重命名目录绕过预期容器保护机制，此问题与 double-chroot 攻击相关。(CVE-2015-2925)

  - 在 4.2.3 及之前的 Linux 内核中，如果本地用户触发一个 ipc_addid 调用，且该调用导致针对与 msg.c、shm.c 和 util.c 相关的未初始化数据进行 uid 和 gid 比较，那么该内核中 IPC 对象实现中的争用条件会允许本地用户获取权限。(CVE-2015-7613)

  - 在 4.2.6 及之前的 Linux 内核中，以及 4.6.x 及之前的 4.3.x 的 Xben 中，KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 和 vmx.c 相关的 #AC（又称为对齐检查）异常来造成拒绝服务（主机操作系统错误或挂起）。(CVE-2015-5307)

  - 在 4.2.6 及之前的 Linux 内核中，以及 4.3.x 到 4.6.x 的 Xen 中，KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 相关的 #DB（又称为调试）异常来造成拒绝服务（主机操作系统错误或挂起）。(CVE-2015-8104)

  - 在 4.2.6 及之前的 Linux 内核中，security/keys/gc.c 的 key_gc_unused_keys 函数允许本地用户通过特别构建的 keyctl 命令造成拒绝服务 (OOPS)。(CVE-2015-7872)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

此更新修复了以下安全问题：

- bsc#955399 - 修复 xm 迁移 --log_progress。原因是在被请求时未记录逻辑错误进程。

- bsc#956832 - CVE-2015-8345：xen：qemu：net：eepro100：
 处理命令阻止列表时出现无限循环

- bsc#956592 - xen：不支持虚拟 PMU (XSA-163)

- bsc#956408 - CVE-2015-8339、CVE-2015-8340：xen：XENMEM_exchange 错误处理问题 (XSA-159)

- bsc#956409 - CVE-2015-8341：xen：pv 内核的 libxl 泄漏和 initrd on 错误 (XSA-160)

- bsc#956411 - CVE-2015-7504：xen：pcnet 仿真器中的堆缓冲区溢出漏洞 (XSA-162)

- bsc#947165 - CVE-2015-7311：xen：libxl 未遵照 qemu-xen 磁盘上的只读标记 (xsa-142)

- bsc#955399 - 修复 xm 迁移 --实时。由于合并错误，未传递选项。因此，迁移并非实时的，而是迁移暂停的客户机。

- bsc#954405 - CVE-2015-8104：Xen：通过 #DB 异常触发微代码中的无限循环，使客户机托管 DoS

- bsc#954018 - CVE-2015-5307：xen：x86：错误传递期间 CPU 锁定 (XSA-156)

- bsc#950704 - CVE-2015-7970：xen：x86：不会抢占长延迟 populate-on-demand 操作 (XSA-150)

- bsc#951845 - CVE-2015-7972：xen：x86：populate-on-demand balloon 大小不准确，可造成客户机崩溃 (XSA-153)

- 删除 5604f239-x86-PV-properly-populate-descriptor-tables.patc h

- bsc#950703 - CVE-2015-7969：xen：主要各域的 vcpu 指针数组泄漏 (DoS) (XSA-149)

- bsc#950705 - CVE-2015-7969：xen：x86：主要各域的配置相关 vcpu 指针数组泄漏 (DoS) (XSA-151)

- bsc#950706 - CVE-2015-7971：xen：x86：部分 pmu 与配置超级调用在记录时不具有级别限制 (XSA-152)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2016:0046 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    * 发现针对安全异常，例如 #AC（对齐检查异常）和 #DB（调试异常）传送的处理方式（连续）导致 x86 ISA（指令集架构）在虚拟化环境中容易遭受以微代码中的无限循环形式进行的拒绝服务攻击。客户机中的特权用户可以利用这些缺陷在主机内核上造成拒绝服务情况。
    （CVE-2015-5307、CVE-2015-8104，重要）

    Red Hat 在此感谢 Google Inc. 的 Ben Serebrin 报告 CVE-2015-5307 问题。

    建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上所安装 Oracle VM VirtualBox 应用程序的版本低于 4.0.36、4.1.44、4.2.36、4.3.34 或 5.0.10。因此，它受到以下漏洞的影响：

- 存在一个拒绝服务漏洞，造成此漏洞的原因是 Linux 内核的 KVM 子系统中存在无限循环。本地攻击者可利用这点，通过触发许多对齐检查 (#AC) 异常，来造成操作系统错误或挂起。(CVE-2015-5307)

- Netscape Portable Runtime (NSPR) 的 PL_ARENA_ALLOCATE 实现中存在一个整数溢出情况，原因是在内存分配期间，无法正确验证用户提供的输入。远程攻击者可利用此缺陷破坏内存，从而导致拒绝服务或执行任意代码。
 (CVE-2015-7183)

- 存在一个拒绝服务漏洞，造成此漏洞的原因是 Linux 内核的 KVM 子系统中存在无限循环。本地攻击者可利用这点，通过触发许多调试 (#DB) 异常，来造成操作系统错误或挂起。
 (CVE-2015-8104)

更新后的 kernel 程序包修复了三个安全问题、多个缺陷和一项增强功能，现在可用于 Red Hat Enterprise Linux 7.1 Extended Update Support。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 发现 Linux 内核的文件系统实现处理重命名操作的方式中存在缺陷，其中源位于 bind 装载内部，而目标则位于 bind 装载外部。容器内的特权用户可利用此缺陷跳出 bind 装载，或升级其在系统中的权限。
（CVE-2015-2925，重要）

* 发现针对安全异常，例如 #AC（对齐检查异常）传送的处理方式（连续）导致 x86 ISA（指令集架构）在虚拟化环境中容易遭受以微代码中的无限循环形式进行的拒绝服务攻击。客户机内的特权用户可利用此缺陷在主机内核上造成拒绝服务情况。（CVE-2015-5307，重要）

* 发现如果 Linux 内核的 IPC 子系统在将 IPC 对象插入全局可见列表之前初始化该对象结构中的特定字段，并用于权限检查，则其初始化方式中存在争用条件缺陷。本地非特权用户可能利用此缺陷升级其在系统中的权限。
（CVE-2015-7613，重要）

Red Hat 在此感谢 Google Inc. 的 Ben Serebrin 报告 CVE-2015-5307 问题。

该更新还修复了以下缺陷并新增了一项增强功能：

* 在设置 ESP IPsec 连接时，aes_ctr 算法未对于 Power 小端 VM 主机上的 ESP 运作。因此，先前会返回内核错误，且无法创建连接。已提供一系列修补程序，可修复此缺陷，而且 aes_ctr 会按预期对于上述情况中的 ESP 运作。
(BZ#1247127)

* redistribute3() 函数将项目分布在 3 个节点上。
不过，有些条目被以不正确方式移动，进而破坏了排序。因此，当有条目从 btree 删除时，会发生 dm-btree-remove.c:shift() 函数中的 BUG()。已提供用于修复此缺陷的修补程序，且 redistribute3() 现在会按预期运作。
(BZ#1263945)

* 当 Power 上已启用 DDW 的大型插槽中的 mpt2sas 适配器开机时，内核先前会生成警告，后面跟着调用跟踪。
所提供的修补程序集增强了 Power 内核，使其能够支持 IOMMU 作为设备的一致掩码不适用于直接 DMA 时的回退。因此，在此情况下，既不会发生警告，也不会发生调用跟踪。(BZ#1267133)

* 如果客户端挂载 /exports 并尝试在整个挂载点执行“chown -R”，由于挂载点全都有相同的 inode 编号，因此先前会返回有关循环目录结构的警告。现已提供一系列修补程序，可修复此缺陷，而且现在已按预期为挂载点指派唯一的 inode 编号。(BZ#1273239)

* 由于内核内 MMIO 跟踪的验证错误，VM 在连接到 Red Hat Enterprise Virtualization Hypervisor 之前失去响应。已提供的修补程序通过终止在 MMIO 处理程序中的检查修复了此缺陷，且 VM 继续按预期运行。(BZ#1275149)

* 如果使用 O_WRONLY 打开文件且服务器在 OPEN 之后重新启动，NFS 客户端先前可能无法发送 CLOSE 操作。因此，服务器会出现可能会阻断其他 NFS 操作完成的状态。客户端的状态标记已经过修改以捕获此情况并正确地 CLOSE 文件。
(BZ#1275298)

* 当接口不是处于混杂模式时，此更新会设置多播数据包的多播筛选器。此变更会对 RAR 使用具有影响，因此 SR-IOV 也会对其自己的使用保留一些 RAR。(BZ#1265091)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了此项增强。必须重新启动系统才能使此更新生效。

x86：异常传递期间 CPU 锁定 [XSA-156、CVE-2015-5307、CVE-2015-8104]

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此安全更新修复了 wheezy 中 Xen 的多个安全问题。

对于 Debian 7“Wheezy”，这些问题已在 4.1.6.1-1+deb7u1 版本中修复。

建议您升级 libidn 程序包。

CVE-2015-2752

在 3.2.x 到 4.5.x 版 Xen 中，XEN_DOMCTL_memory_mapping 超级调用使用 PCI 通道设备时不可抢占，从而允许本地 x86 HVM 域用户通过对设备模型 (qemu-dm) 的构建请求造成拒绝服务（主机 CPU 消耗）。

CVE-2015-2756

Xen 3.3.x 到 4.5.x 版使用的 QEMU 未正确限制对 PCI 命令寄存器的访问，这可能允许本地 HVM 客户机用户通过以下方法造成拒绝服务（不可屏蔽中断和主机崩溃）：禁用 (1) 内存或 (2) 为 PCI Express 设备执行 I/O 解码，然后访问该设备，这将触发不支持请求 (UR) 响应。。

CVE-2015-5165

在 Xen 4.5.x 版和更早版本所用的 QEMU 中，RTL8139 网络卡设备模型的 C+ 模式卸载仿真允许远程攻击者通过不明矢量，读取进程堆内存。

CVE-2015-5307

4.2.6 及之前版本的 Linux 内核和 Xen 4.3.x 到 4.6.x中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 和 vmx.c 相关的 #AC（又称为对齐检查）异常来造成拒绝服务（主机操作系统错误或挂起）。

CVE-2015-7969

Xen 4.0 到 4.6.x 版有多种内存泄漏，其允许本地客户机管理员或具有某些权限的域通过具有使用 (1) XEN_DOMCTL_max_vcpus 超级调用分配的 vcpu 指针数组，或使用 (2) XENOPROF_get_buffer 或 (3) XENOPROF_set_passive 超级调用分配的 xenoprofile 状态 vcpu 指针数组的域的大量“拆卸”，进而造成拒绝服务（内存消耗）。

CVE-2015-7970

Xen 3.4.x、3.5.x 和 3.6.x 版中 arch/x86/mm/p2m-pod.c 的 p2m_pod_emergency_sweep 函数不可抢占，其允许本地 x86 HVM 客户机管理员通过特别构建的内存内容，触发“耗时的线性扫描”，进而造成拒绝服务（CPU 消耗及可能重新启动）；此漏洞与 Populate-on-Demand 有关。

CVE-2015-7971

Xen 3.2.x 到 4.6.x 版记录某些 pmu 和配置超级调用时，并未限制 printk 控制台消息的数量，其允许本地客户机通过特别构建的 (1) HYPERCALL_xenoprof_op hypercalls（其在 common/xenoprof.c 的 do_xenoprof_op 函数中遭到不正确处理）序列；或者 (2) HYPERVISOR_xenpmu_op hypercalls（其在 arch/x86/cpu/vpmu.c 的 do_xenpmu_op function 函数中遭到不正确处理）序列，造成拒绝服务。

CVE-2015-7972

在 Xen 3.4.x 到 4.6.x 版中，(1) tools/libxl/libxl.c 的 libxl_set_memory_target 函数及 (2) tools/libxl/libxl_dom.c 的 libxl__build_post 函数使用 populate-on-demand (PoD) 系统时，未正确计算 balloon 大小，其允许本地 HVM 客户机用户通过与“繁重的内存压力”相关的不明矢量，造成拒绝服务（客户机崩溃）。

CVE-2015-8104

4.2.6 及之前版本的 Linux 内核和 Xen 4.3.x 到 4.6.x中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 相关的 #DB（又称为调试）异常来造成拒绝服务（主机操作系统错误或挂起）。

CVE-2015-8339

Xen 3.2.x 到 4.6.x 版中 common/memory.c 的 memory_exchange 函数未将页面正确地返回至域，其可允许客户机操作系统管理员通过与域拆卸相关的不明矢量，造成拒绝服务（主机崩溃）。

CVE-2015-8340

Xen 3.2.x 到 4.6.x 版中 common/memory.c 的 memory_exchange 函数未正确释放锁定，其可允许客户机操作系统管理员通过与 XENMEM_exchange 错误处理相关的不明矢量，造成拒绝服务（死锁或主机崩溃）。

CVE-2015-8550

在提供 PV 后端的系统中使用 Xen 时，其允许本地客户机操作系统管理员写入前端和后端之间共享的内存，进而造成拒绝服务（主机操作系统崩溃）或取得权限，这又称为双重提取漏洞。

CVE-2015-8554

Xen 4.6.x 版和更早版本中的 hw/pt-msi.c 有缓冲区溢出，使用 qemu-xen-traditional（即 qemu-dm）设备模型时，允许本地 x86 HVM 客户机系统管理员利用可访问具有支持传递至实体 PCI 设备的 MSI-X 通道，以及 MSI-X 表项目的系统取得权限；此漏洞与“写入路径”有关。

CVE-2015-8555

Xen 4.6.x、4.5.x、4.4.x、4.3.x 和更早版本在未使用 XSAVE/XRSTOR 管理客户机扩展的寄存器状态时，并未初始化 x86 FPU 堆栈和 XMM 寄存器，其允许本地客户机域通过不明矢量，从其他域取得敏感信息。

CVE-2015-8615

Xen 4.6 版中 arch/x86/hvm/irq.c 的 hvm_set_callback_via 函数记录新的回调方法时，并未限制 printk 控制台消息的数量，其允许本地 HVM 客户机操作系统用户通过大量变更回调方法 (HVM_PARAM_CALLBACK_IRQ)，造成拒绝服务。

CVE-2016-1570

在 Xen 3.4.0、3.4.1 版，以及 4.1.x 到 4.6.x 版中，arch/x86/mm.c 的 PV superpage 功能允许本地 PV 客户机通过 (1) MMUEXT_MARK_SUPER 或 (2) HYPERVISOR_mmuext_op 超级调用中的 MMUEXT_UNMARK_SUPER sub-op 或 (3) 与页表更新相关的未知矢量的特别构建的页面标识符 (MFN)，取得敏感信息、造成拒绝服务、取得权限，或造成其他不明影响。

CVE-2016-1571

在 Xen 3.3.x 到 4.6.x 版中，include/asm-x86/paging.h 的 paging_invlpg 函数使用阴影模式分页或启用嵌套虚拟化时，允许本地 HVM 客户机用户通过 INVVPID 指令中的非规范客户机地址，触发管理程序缺陷检查，进而造成拒绝服务（主机崩溃）。

CVE-2016-2270

4.6.x 版和更早版本的 Xen 允许本地客户机系统管理员通过与具有不同可缓存性设置的 MMIO 页面的多个映射相关的矢量，造成拒绝服务（主机重新启动）。

CVE-2016-2271

Xen 4.6.x 版和更早版本中的 VMX 使用 Intel 或 Cyrix CPU 时，VMX 允许本地 HVM 客户机用户通过与非规范 RIP 相关的矢量造成拒绝服务（客户机崩溃）。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 OracleVM 系统缺少处理关键安全更新所需的修补程序：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2016-0081。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2016-0165。

更新 openSUSE 13.2 内核以修复多种安全问题和缺陷。

已修复下列安全缺陷：

- CVE-2016-0728：使用 join_session_keyring() 处理 keyring 中存在引用泄漏，可导致本地攻击者取得根权限。(bsc#962075)。

- CVE-2015-7550：本地用户可在 keyctl 中，于读取和吊销之间触发争用 (bnc#958951)。

- CVE-2015-8569：在 Linux 内核中，drivers/net/ppp/pptp.c 内的 (1) pptp_bind 和 (2) pptp_connect 函数未验证地址长度，进而允许本地用户通过特别构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制 (bnc#959190)。

- CVE-2015-8543：Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限 (bnc#958886)。

- CVE-2014-8989：Linux 内核在某些命名空间场景中未正确限制附属组成员资格的终止，这允许本地用户通过利用包含群组类别的条目（比其他类别的对应条目更严格）的 POSIX ACL 来绕过预期的文件权限，又称无效群组问题，此问题与 kernel/groups.c、kernel/uid16.c 和 kernel/user_namespace.c 有关 (bnc#906545)。

- CVE-2015-5157：x86_64 平台上 Linux 内核中的 arch/x86/entry/entry_64.S 在处理用户空间执行过程中出现的 NMI 时未正确处理 IRET 错误，这可能允许本地用户通过触发 NMI 获取权限 (bnc#937969)。

- CVE-2015-7799：4.2.3 及之前版本的 Linux 内核的 drivers/net/slip/slhc.c 中的 slhc_init 函数无法确保某些插槽编号有效，本地攻击者可利用此缺陷，通过构建的 PPPIOCSMAXCID ioctl 调用造成拒绝服务（空指针取消引用和系统崩溃）(bnc#949936)。

- CVE-2015-8104：4.2.6 及之前版本的 Linux 内核和 Xen 4.3.x 到 4.6.x中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 相关的 #DB（又称为调试）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#954404)。

- CVE-2015-5307：4.2.6 及之前版本的 Linux 内核和 Xen 4.3.x 到 4.6.x中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 和 vmx.c 相关的 #AC（又称为对齐检查）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#953527)。

- CVE-2014-9529：Linux 内核中 security/keys/gc.c 的 key_gc_unused_keys 函数中存在争用条件，允许本地用户在密钥的垃圾回收期间，通过 keyctl 命令触发对密钥结构成员的访问，从而造成拒绝服务（内存损坏或错误）或可能造成其他不明影响 (bnc#912202)。

- CVE-2015-7990：Linux 内核的 net/rds/sendmsg.c 中的 rds_sendmsg 函数存在争用条件，允许本地用户通过使用未正确绑定的套接字造成拒绝服务（空指针取消引用和系统崩溃），或造成其他不明影响。注意：存在此漏洞的原因是 CVE-2015-6937 的修复不完整 (bnc#952384 953052)。

- CVE-2015-6937：Linux 内核中的 net/rds/connection.c 中的 __rds_conn_create 函数允许本地用户通过使用未正确绑定的套接字，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#945825)。

- CVE-2015-7885：在 4.3.3 及之前版本的 Linux 内核中，drivers/staging/dgnc/dgnc_mgmt.c 的 dgnc_mgmt_ioctl 函数未初始化某个结构成员，这允许本地用户通过构建的应用程序从内核内存获取敏感信息 (bnc#951627)。

- CVE-2015-8215：Linux 内核中 IPv6 堆栈中的 net/ipv6/addrconf.c 不验证对 MTU 值的更改尝试，从而允许上下文相关的攻击者通过满足以下条件的值造成拒绝服务（数据包丢失）：(1) 小于符合标准的最小值，或 (2) 大于接口的 MTU，不通过后台程序验证的路由器公告 (RA) 消息可证实这一点，此漏洞与 CVE-2015-0272 不同。注意：CVE-2015-0272 范围仅限于 NetworkManager 产品 (bnc#955354)。

- CVE-2015-8767：四向握手之后，用户在心跳信息超时事件期间调用 sctp_accept() 时，会发生一种情况。由于 sctp_assoc_migrate() 更改 assoc->base.sk 和 assoc->ep，sctp_generate_heartbeat_event() 中的 bh_sock_lock 将使用接听套接字取得，但使用新的关联套接字发布。结果是未来尝试锁定接听套接字时会发生死锁。
 (bsc#961509)

- CVE-2015-8575：验证 sco_sock_bind() 中的套接字地址长度，防止信息泄漏 (bsc#959399)。

- CVE-2015-8551、CVE-2015-8552：xen/pciback：XEN_PCI_OP_disable_msi[|x] 只会在设备已启用 MSI(X) 的情况下禁用 (bsc#957990)。

- CVE-2015-8550：XEN PV 后端驱动程序中的编译器优化可导致双重提取漏洞，进而造成拒绝服务或任意代码执行（取决于配置）(bsc#957988)。

修复了以下非安全缺陷：

- ALSA：hda - 针对 Creative HDA 控制器禁用 64 位地址 (bnc#814440)。

- ALSA：hda - 修复 Thinkpad T440s 上的噪音问题 (boo#958504)。

- Input：aiptek - 修复检测无端点的设备时的崩溃问题 (bnc#956708)。

- KEYS：若 CONFIG_KEYS=y 则使 /proc/keys 为无条件执行 (boo#956934)。

- KVM：x86：更新 TSC 写入的主钟值 (bsc#961739)。

- NFS：修复 v4.2 客户端迁移恢复操作的一个空指针取消引用 (bsc#960839)。

- apparmor：允许足够的 SYS_CAP_RESOURCE 来 prlimit 其他任务 (bsc#921949)。

- blktap：前端切换为已关闭时也调用 blkif_disconnect() (bsc#952976)。

- blktap：优化 mm 跟踪 (bsc#952976)。

- cdrom：对 BD-RE 媒体的随机写入支持 (bnc#959568)。

- genksyms：处理参考文件中包含空格的字符串文本 (bsc#958510)。

- ipv4：不使用数据报过大的消息增加 PMTU (bsc#955224)。

- ipv6：按多播的设备和链接-本地数据包区分 frag 队列 (bsc#955422)。

- ipv6：修复隧道错误处理 (bsc#952579)。

- route：使用 ipv4_mtu 而非 raw rt_pmtu (bsc#955224)。

- uas：添加响应 iu 处理 (bnc#954138)。

- usbvision 修复界面数组的溢出 (bnc#950998)。

- x86/evtchn：利用 PHYSDEVOP_map_pirq。

- xen/pciback：若未设置 PCI_COMMAND_MEMORY，则不允许 MSI-X 操作 (bsc#957990 XSA-157)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
88545	openSUSE 安全更新：Linux 内核 (openSUSE-2016-124)	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	high
218883	Linux Distros 未修补的漏洞: CVE-2015-5307	Nessus	Misc.	2025/3/4	2026/1/28	critical
86810	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2800-1)	Nessus	Ubuntu Local Security Checks	2015/11/10	2021/1/19	medium
86813	Ubuntu 15.10：linux 漏洞 (USN-2803-1)	Nessus	Ubuntu Local Security Checks	2015/11/10	2021/1/19	medium
86832	Debian DSA-3396-1：linux - 安全更新	Nessus	Debian Local Security Checks	2015/11/11	2021/1/11	medium
86877	FreeBSD：xen-kernel -- 异常提交期间 CPU 锁定 (2cabfbab-8bfb-11e5-bd18-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/11/16	2021/1/6	medium
87332	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2015-3107)	Nessus	Oracle Linux Local Security Checks	2015/12/14	2026/2/9	critical
87396	Oracle Linux 6：内核 (ELSA-2015-2636)	Nessus	Oracle Linux Local Security Checks	2015/12/16	2026/2/9	critical
87650	SUSE SLED11 / SLES11 安全更新：xen (SUSE-SU-2015:2338-1)	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/6	high
87999	RHEL 6：内核 (RHSA-2016:0046)	Nessus	Red Hat Local Security Checks	2016/1/20	2025/3/21	critical
88051	Oracle VM VirtualBox < 4.0.36 / 4.1.44 / 4.2.36 / 4.3.34 / 5.0.10 多种漏洞（2016 年 1 月 CPU）	Nessus	Misc.	2016/1/21	2018/11/15	high
88572	RHEL 7：kernel (RHSA-2015:2587)	Nessus	Red Hat Local Security Checks	2016/2/4	2019/10/24	medium
89457	Fedora 21：xen-4.4.3-8.fc21 (2015-f150b2a8c8)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
91198	Debian DLA-479-1：xen 安全更新	Nessus	Debian Local Security Checks	2016/5/18	2021/1/11	high
91756	OracleVM 3.2：xen (OVMSA-2016-0081)	Nessus	OracleVM Local Security Checks	2016/6/22	2021/1/4	high
95279	OracleVM 3.3：xen (OVMSA-2016-0165)	Nessus	OracleVM Local Security Checks	2016/11/23	2026/1/16	high
88605	openSUSE 安全更新：Linux 内核 (openSUSE-2016-136)	Nessus	SuSE Local Security Checks	2016/2/8	2021/1/19	high

检测

插件搜索

high

critical

medium

medium

medium

medium

critical

critical

high

critical

high

medium

medium

high

high

high

high